CVE-2026-77877 in Control Web Panel
Сводка
по VulDB • 02.11.2026
Control Web Panel (CWP) до версии webpanel_version 1.30 содержит уязвимость, связанную с отсутствием аутентификации, которая позволяет злоумышленникам, имеющим доступ к сервису API loopback, вызывать маршруты API с привилегиями root без предоставления токена доступа. Злоумышленники могут обращаться к таким конечным точкам (endpoints), как /v1/restoredatabase/, /generaluser/, /last_access/, /valid_user/, /valid_token/ и /user_panel_dashboard/, для выполнения несанкционированных действий с привилегиями root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.